» 游客:  注册 | 登录 | 会员 | 社区银行 | 股票中心 | 帮助  骤雨打新荷 » 『电脑技术』 » 如何辨别计算机是否感染魔波病毒   作者: 标题: 如何辨别计算机是否感染魔波病毒 上一主题 | 下一主题 fff000 超级版主 积分 18503 发帖 2582 注册 2006-5-27 状态 离线 #1  如何辨别计算机是否感染魔波病毒 如何辨别计算机是否感染魔波病毒 魔鬼波是利用微软MS06-040漏洞进行主动传播的蠕虫病毒。该病毒会疯狂攻击互联网，造成大量用户系统崩溃，网络瘫痪，黑客会通过IRC聊天频道控制用户的计算机。那么该如何辨别呢? 　　病毒都在受感染系统中生成以下病毒文件:%system%wgareg.exe;并添加服务，通过服务启动HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg"ImagePath"="%system%wgareg.exe"。同时，通过修改下列注册表信息降低系统安全等级，使用命令进行远程控制，并连接下列IRC服务器接受黑客控制:ypgw.wallloan.com，bniu.househot.com;并利用Windows系统服务远程缓冲区漏洞(MS06-040)进行主动攻击，可能导致网络瘫痪、系统崩溃。(Worm.IRC.WargBot.b)病毒还可注入explorer.exe进程。 　　如果确认被病毒感染，可用新版杀毒软件查杀或使用各杀毒厂商提供的专杀工具查杀。并为系统安装微软最新发布的补丁，确保系统安全。 2006-8-20 10:14 txfzq 管理员 积分 33428 发帖 13147 注册 2005-5-26 状态 离线 #2   魔鬼波最近挺疯狂啊,大家都要小心! 2006-8-23 09:54 可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 论坛跳转: 公共事务区  > 『论坛公告』      > 『新会员报道处』  > 『投诉建议』  > 『版主申请』 软件交流区  > 『系统软件』  > 『应用软件』  > 『电脑技术』 图片分享区  > 『东方美女』  > 『西洋风情』  > 『风景贴图』  > 『综合图库』  > 『原创自拍』 精品套图区  > 『美女图集』  > 『风光图集』  > 『其他图集』      > 『名家扫图』  > 『技术资源』      > 『经验交流』 影音下载区  > 『流行音乐』  > 『特色音乐』  > 『影音下载』  > 『在线影音』 休闲交流区  > 『美文赏析』      > 『图说心语』      > 『懿如既往』  > 『时尚会馆』      > 『美容护肤』  > 『健康美食』      > 『茶语心声』  > 『心情驿站』 论坛版务区    [ 联系我们 - 骤雨打新荷 ] Powered by Discuz! 2.5 © 2001-2005 Comsenz Technology Ltd.